使用Docker Compose在本地运行Solo.io Gloo Gateway

前言

Solo.io Gloo Gateway是一个功能强大的API网关，通常部署在Kubernetes环境中。然而，对于开发测试场景或学习目的，开发者可能希望在本地环境中快速启动Gloo Gateway。本文将详细介绍如何使用Docker Compose在本地机器上运行Gloo Gateway，无需Kubernetes集群。

核心概念解析

在深入部署之前，我们需要理解几个关键概念：

1. Gloo Gateway架构：由控制平面(Gloo)和数据平面(Envoy)组成，控制平面负责配置管理，数据平面处理实际流量

2. Upstream：代表Gloo Gateway可以路由到的目标服务，包含服务地址和可用API信息

3. Virtual Service：定义路由规则，指定如何将入站请求映射到Upstream

4. 本地文件存储：当不使用Kubernetes时，Gloo Gateway可以使用本地文件系统替代Kubernetes的ConfigMap和Secret

环境准备

软件要求

在开始之前，请确保您的系统已安装：

• Docker 18.06或更高版本
• Docker Compose 1.25.0或更高版本

获取部署文件

部署所需的文件结构如下：

docker-compose-file/
├── source_data/          # 初始配置文件
│   ├── config/          # 网关配置
│   ├── envoy-config.yaml # Envoy配置
│   └── gloo-system/     # 系统配置
├── docker-compose.yaml   # 容器编排定义
└── prepare-directories.sh # 目录准备脚本

详细部署步骤

1. 初始化目录结构

运行准备脚本创建必要的目录结构：

./prepare-directories.sh

该脚本会创建data目录，其中包含：

• config/：存储所有Gloo配置
• secret/：存储敏感信息
• artifact/：存储运行时生成的文件

2. 关键配置文件解析

gloo-system/default.yaml：定义Gloo Gateway的基本配置，包括：

• 配置存储位置
• 密钥存储位置
• 监控设置

envoy-config.yaml：配置Envoy代理的行为，包括：

• 监听端口
• 访问日志
• 管理接口

3. 启动服务

使用Docker Compose启动服务：

docker-compose up

这会启动三个核心服务：

1. petstore：示例应用，提供REST API
2. gloo：Gloo控制平面
3. gateway-proxy：基于Envoy的数据平面

配置详解

Upstream配置

Petstore的Upstream配置(petstore.yaml)定义了：

• 服务地址(petstore:8080)
• Swagger API文档位置
• REST接口转换规则

static:
  hosts:
  - addr: petstore
    port: 8080
  serviceSpec:
    rest:
      swaggerInfo:
        url: http://petstore:8080/swagger.json
      transformations:
        # 各API端点定义

Virtual Service配置

默认Virtual Service(default.yaml)定义了路由规则：

virtualHost:
  domains: ['*']
  routes:
  - matchers: [{exact: /petstore}]
    options: {prefixRewrite: /api/pets}
    routeAction:
      single: {upstream: {name: petstore, namespace: gloo-system}}

这条规则表示：

• 匹配精确路径/petstore
• 重写前缀为/api/pets
• 路由到petstore upstream

功能验证

测试基本路由

curl http://localhost:8080/petstore

预期响应：

[{"id":1,"name":"Dog","status":"available"},{"id":2,"name":"Cat","status":"pending"}]

测试函数路由

curl http://localhost:8080/petstore/findWithId/1

预期响应：

{"id":1,"name":"Dog","status":"available"}

生产环境注意事项

本文描述的部署方式适合本地开发和测试，生产环境应考虑：

1. 使用更可靠的存储后端(如Consul/Vault)
2. 配置高可用架构
3. 实施适当的监控和日志收集
4. 加强安全配置

进阶学习建议

掌握基础部署后，可以进一步探索：

1. 添加身份验证和授权
2. 配置流量控制和限流
3. 实现金丝雀发布
4. 设置监控和告警

通过本地Docker Compose部署，开发者可以快速体验Gloo Gateway的核心功能，为后续在生产环境中的部署奠定基础。